Configuraré, aseguraré y endureceré tu vps de linux o servidor en la nube
Ingeniero DevSecOps, Kubernetes, endurecimiento de Linux y firewalls
Acerca de este Servicio
¿Necesitas un servidor Linux seguro desde el primer día, o ya expuesto a bots? Configuraré, aseguraré y endureceré tu VPS o servidor en la nube sin bloquearte.
Qué hago:
- Configuración de servidor Linux: usuarios, sudo, claves SSH, actualizaciones, Nginx y SSL gratis
- Endurecimiento de SSH: inicio de sesión solo con claves, desactivar inicio de sesión de root
- Firewall por defecto denegar (iptables o firewalld), solo los puertos que necesitas
- fail2ban contra ataques de fuerza bruta y bots
- Actualizaciones automáticas de seguridad
- Puertos web abiertos solo para Cloudflare, para que nadie eluda tu WAF
- Endurecimiento CIS Nivel 1 con escaneo before/after OpenSCAP (Estándar, Premium)
- Playbook reutilizable de Ansible para todos tus servidores (Premium)
- Informe de seguridad before/after
Cada cambio se respalda con copia de seguridad y se prueba primero, para que tu sitio permanezca en línea.
Por qué yo: construí una plataforma de automatización de firewall de producción para una gran flota de Linux (iptables, ipset, Python, Ansible) con respaldo y reversión en cada despliegue. Hizo que los despliegues fueran 3x más rápidos.
Funciona con: Ubuntu, Debian, CentOS y RHEL en AWS, DigitalOcean, Hetzner, Linode o cualquier VPS.
Por favor envíame un mensaje antes de pedir para poder revisar tu servidor y sugerir el paquete adecuado.
Servidor:
Servidor privado virtual
•
Nginx
•
Servidor web
Sistema operativo:
Linux
•
Unix
Mi porfolio
FAQ
Traducción automática
¿Perderé acceso a mi servidor durante el endurecimiento?
No. Mantengo una segunda sesión abierta, pongo en lista blanca tu IP primero y aplico cambios en el firewall con reversión automática si se cae la conexión.
¿Necesitas acceso root?
Un usuario sudo temporal es suficiente. Puedes eliminarlo tan pronto como termine el trabajo, y te recordaré hacerlo.
Mi servidor corre Docker. ¿El firewall romperá mis contenedores?
No. Docker gestiona sus propias reglas iptables, así que filtro el tráfico de los contenedores en la cadena DOCKER-USER y pruebo cada puerto publicado antes de entregarlo.

